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“La biometrla” dice la Registradurla Nacional del Estado Civil (en adelante, RNEC) es 
el “metodo ideal de identificacion humana” 1 . Esta afirmacion de la certeza de metodos 
cientificos y tecnicos para configurar la identidad de una persona a partir de sus carac- 
teristicas fisicas esta atravesada por la forma en la que entendemos al Estado y en la que 
la ciudadanla puede acceder a servicios publicos. En este texto exploramos las razones 
por las cuales se han recolectado y usado datos biometricos en el Estado colombiano 
para contrastarlas con la proteccion legal y constitucional de los datos biometricos. 

En primer lugar, revisamos la situacion jurldica de los datos biometricos a traves de las 
decisiones de la Corte Constitucional y la Delegatura para la Proteccion de Datos. En esta 
revision buscamos entender como se define en estas decisiones un dato biometrico, cua¬ 
les son los requisitos para su tratamiento y las justificaciones que permiten recolectar y 
usar datos como la huella dactilar o las imagenes del rostro de una persona. 

El dato por si mismo, como una huella en una superficie o el registro de la voz de una 
persona, no tiene la capacidad de revelar directamente a la persona que la produjo. La 
identificacion se configura una vez se confronta el dato y el registro que relaciona ese 
dato con un nombre o un numero de identificacion, por ejemplo. De ahi que la segunda 
parte de este texto haga un seguimiento de las bases de datos biometricas que operan la 
RNEC, la Policla Nacional y Migration Colombia, que son las que existen actualmente en 
el pals. 

En la tercera parte nos enfocamos en los usos de esas bases de datos. En otras palabras, 
nos preguntamos por quienes y segun que razones se pueden consultar estas bases de 
datos. Parte del analisis de la segunda parte explica los usos originales de las bases de 


1. Registraduria Nacional del Estado Civil , “La biometria: metodo ideal de identificacion humana”. Disponible en: 
https://www.registraduria.gov.co/La-biometria-metodo-ideal-de.html 
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datos biometricas. Estas preguntas nos permiten pensar en las relaciones complejas que 
se forman alrededor de estas bases de datos entre ciudadanla, Estado y privados. 
Finalmente, hacemos un recuento de las bases de datos o usos que estan en diseno o que 
deben entrar a operar pronto. Este analisis complementa las justificaciones actuales 
para el uso de datos biometricos en el Estado con discursos sobre las expectativas de 
las autoridades respecto a la tecnologla biometrica y al funcionamiento de un Estado 
moderno. 

Para hacer el analisis se empleo informacion conseguida a traves de derechos de pe¬ 
tition, articulos academicos y otros documentos disponibles al publico tales como co- 
municados de prensa, noticias publicadas en medios de comunicacion, informacion 
contractual y documentos de contratistas involucrados con el despliegue de tecnologias 
biometricas. El analisis legal se centro en los textos de las leyes de protection de datos 
vigentes en Colombia, las sentencias de la Corte Constitucional y las decisiones de la De- 
legatura para la Protection de Datos. 
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Aplicacion de la definition de datos biometricos 

La clasificacion de los datos y la information en Colombia es compleja debido a que exis- 
ten al menos tres leyes que pueden determinar la situation juridica del dato: la ley de 
habeas data para el sector financiero, la ley de protection de datos y, finalmente, la ley 
de transparencia y acceso a la information publica 2 . Estas leyes clasifican los datos por 
su naturaleza y por su circulation 3 . 

Por su naturaleza, los datos son personales o no personales. Los primeros, que son ob- 
jeto de la ley de protection de datos, pueden ser clasificados como sensibles si hay en 
ellos el potencial de afectar la intimidad de la persona o de generar discrimination 4 . 
Justamente en esta categorla estan mencionados los “datos biometricos”. La Cor- 
te Constitucional y la Delegatura para la Protection de Datos han entendido que 
lo sensible del dato radica en que hace parte de la intimidad 5 de la persona. 

La Delegatura para la Protection de Datos a traves de varios procesos de sancion por el 
incumplimiento de la ley de protection de datos ha afirmado que los datos relativos a la 
salud son datos sensibles. 


2 Respectivamente, se trata de la Ley 1266 de 2008, Ley 1581 de 2012 y Ley 1704 de 2012. 

3 Sobre las entidades del sector publico se encuentran facultadas para acceder a datos biometricos, puede verse la si- 
guiente tabla https://tinyurl.com/yy7qqk2v 

4 Ley 1581 de 2012, “articulo 5. Datos Sensibles. Para los propositos de la presente ley, se entiende por datos sensibles 
aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminacion, tales como aquellos 
que revelen el origen racial o etnico, la orientacion politica, las convicciones religiosas o fdosoficas, la pertenencia a 
sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido politico o que 
garanticen los derechos y garantias de partidos politicos de oposicion asi como los datos relativos a la salud, a la vida 
sexualy los datos biometricos.” 

5 La Sentencia C-1011 de 2008 contiene un pasaje citado en varias ocasiones por la misma Corte Constitucional y la 
Delegatura para la Proteccion de Datos para definir el dato sensible: “la informacion sensible,[esta] relacionada, entre 
otros aspectos, con la orientacion sexual, los habitos del individuoy el credo religiosoy politico. En estos eventos, la 
naturaleza de esos datos pertenece al nucleo esencial del derecho a la intimidad” Cfr. Corte Constitucional, sentencia 
C-1011 del 16 de octubre de 2008, M.P. Jaime Cordoba Trivino. 
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En la Resolution 58969 del 2014 6 , la SIC abordo un caso sobre el tratamiento indebido de 
la information que revelaba el estado de gravidez de una mujer y que habrla sido obte- 
nida por una sociedad encargada de preservar celulas madre del cordon umbilical para 
ofrecerle a estas sus servicios comerciales 7 . La SIC determino, entre otras cosas, que el 
dato de salud relativo al estado de embarazo de la mujer era, en efecto, un dato sensible 
cuyo tratamiento estaba expresamente prohibido por la legislation de habeas data y que 
su uso indebido podrla dar lugar a eventos de discrimination o afectar el derecho a la 
intimidad de su titular. 

Dos anos despues, tratandose nuevamente del tratamiento de datos sensibles, la Reso¬ 
lution 39298 de 2016 8 sanciono a una aseguradora en salud, por haber permitido en su 
portal web la visualization al publico de los datos de las consultas medicas en los cuales 
hacian una expresa alusion a information sobre la salud sexual y reproductiva de una 
de sus afiliadas. 

En cuanto a los datos biometricos, solo la Delegatura de Protection de Datos ha apunta- 
do alguna definition general. Esencialmente, el dato biometrico serla aquel que parte 
del reconocimiento de una caracterlstica flsica de una persona que resulta unica en 
cada individuo y que permite as! distinguirlo de cualquier otro 9 . Aunque a partir de la 
definition se pueden pensar en muchas especies de datos biometricos, hasta donde se 
pudo averiguar, la Corte Constitucional y la Delegatura han decidido casos solamente 
relacionados con huellas digitales y fotograflas o videos. 

Respecto a la huella digital, la Delegatura investigo la captura de las huellas dactilares 
por una entidad privada para monitorear el ingreso y salida de sus empleados 10 ; a las 
administraciones de edificios que recogian las huellas de las personas que ingresaban 
al lugar 11 ; as! como a un gimnasio en el que las personas afiliadas usaban su huella para 


6 Superintendencia de Industriay Comercio, Delegatura para la Proteccion de Datos, Resolucion N. 58969 de 2014, 
disportible en: http://www.sic.gov.co/sites/default/fdes/fdes/Res%20No %2058969%20de%202014%20-%20BANCQ%20 
CELULAS%20MADRE.pdf 

7 El caso: La empresa que inicialmente le practico el examen de embarazo no le advirtio a esta del acceso que tendrian 
terceros a sus datos personales, por lo que la afectada decidio reclamar contra la sociedad comercial encargada de 
la preservacion de celulas madre que la habia contactado telefonicamente luego de conocer ella misma su estado de 
embarazo, alegando que esta compama no tenia una autorizacion que le permitiera llevar a cabo el tratamiento de su 
informacion. 

8 Superintendencia de Industriay Comercio, Delegatura para la Proteccion de Datos, Resolucion N. 39298 de 2016, dispo- 
nible en: http://www.sic.gov.co/sites/default/fdes/fdes/Res%20No %2039298%20del%202016%20-%20CQLMEDICA.pdf 

9 Superintendencia de Industriay Comercio, Delegatura para la Proteccion de Datos, conceptos C-2014-273515y C-2018- 
299565 

10 Superintendencia de Industriay Comercio, Delegatura para la Proteccion de Datos, Resolucion N. 12809 de 2018, 
disponible en: http://www.sic.gov.co/sites/default/fdes/fdes/Proteccion Datos/actos administrativos/RE12809-2018.pdf 

11 Superintendencia de Industriay Comercio, Delegatura para la Proteccion de Datos, Resolucion N. 29407 de 2018, dis¬ 
ponible en: http://www.sic.gov.co/sites/default/fdes/fdes/Proteccion_Datos/actos_administrativos/29407-l6-234117.pdf y 
Resolucion N. 43530 de 2018 disponible en: http://www.sic.gov.co/sites/default/fdes/fdes/Proteccion Datos/actos admi- 
nistrativos/RE43530-2018.pdf 
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entrar a las instalaciones 12 . Cada investigation derivo en la respectiva sancion porque 
en cada caso, no se satisfizo el requisito de obtencion del consentimiento informado del 
titular de aquel dato sensible para proceder a la captura de su information y posterior 
tratamiento. 

La Corte Constitucional, por su parte, trato la huella digital de una forma muy diferente 
en un caso en el que una persona reclamaba la protection de su derecho a la vida, mi- 
nimo vital y seguridad social porque la Registraduria Nacional habia cometido un error 
en su numero de identification y su banco se negaba al reconocimiento de su pension. 
En este caso, la Corte retomo otros pronunciamientos sobre el uso de la biometria en 
el sistema electoral -que sera tratado mas adelante- y apunto la posibilidad de usar la 
identification biometrica como un sustituto del documento de identidad. Esto no signi- 
fica que de facto la huella digital se pueda usar como se usa el documento de identidad, 
pero si muestra como se ha abordado de formas diferentes este dato biometrico. 

La Corte Constitucional, por su parte, trato la huella digital de una forma muy diferente 
en un caso en el que una persona reclamaba la protection de su derecho a la vida, mi- 
nimo vital y seguridad social porque la Registraduria Nacional habia cometido un error 
en su numero de identification y su banco se negaba al reconocimiento de su pension. 
En este caso, la Corte retomo otros pronunciamientos sobre el uso de la biometria en 
el sistema electoral -que sera tratado mas adelante- y apunto la posibilidad de usar la 
identification biometrica como un sustituto del documento de identidad 13 . Esto no signi- 
fica que de facto la huella digital se pueda usar como se usa el documento de identidad, 
pero si muestra como se ha abordado de formas diferentes este dato biometrico. 

Sobre las fotografias del rostro, la Delegatura ha dicho que son datos personales, pero 
no necesariamente biometricos y, por tanto, sensibles. En casos en los que la adminis¬ 
tration de un edificio tomaba fotografias a las personas que ingresaban al sitio o se 
habia implementado un sistema de videovigilancia 14 , se entendio que se trataba de un 
dato personal de tipo privado. Esta clasificacion proviene de otra linea jurispruden¬ 
tial de la Corte Constitucional en la que la information se clasifica de acuerdo con su 


12 Superintendencia de Industriay Comercio, Delegatura para la Proteccion de Datos, Resolucion N. 55405 de 2018, dis- 
portible en: http://www.sic.gov.co/sites/default/fdes/fdes/Proteccion Datos/actos administrativos/2018055405.pdf 

13 Corte Constitucional, sentencia T-1000 del 26 de noviembre de 2012, M.P. Jorge Ivan Palacio Palacio 

14 Superintendencia de Industriay Comercio, Delegatura para la Proteccion de Datos, Resolucion N. 60460 de 2017, 
disponible en: http://www.sic.gov.co/sites/default/fdes/fdes/Proteccion Datos/201706046resolucion.pdf : Resolucion N. 
43530 de 2018, disponible en: http://www.sic.gov.co/sites/default/fdes/fdes/Proteccion Datos/actos administrativos/ 
RE43530-2018.pdf : y Resolucion N. 55405 de 2018, disponible en: http://www.sic.gov.co/sites/default/fdes/fdes/Protec- 
cion Datos/actos administrativos/2018055405.pdf 
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divulgation 15 . La consecuencia de clasificar as! a las fotograflas o videos es que solo 
pueden ser conocidos por una autoridad judicial o por orden judicial. La Corte Constitu- 
cional uso la misma clasificacion, sin hacer referencia a datos sensibles, en un caso en el 
que la administration de un balneario se negaba a entregar las grabaciones en las que 
se registro el momento de la muerte de una persona a sus familiares porque contenlan 
imagenes de menores de edad en vestido de bano. La Corte Constitucional sostuvo en 
esa ocasion que por tratarse de un lugar privado y porque aparecen menores, la infor¬ 
mation era privada y solo podia divulgarse por orden judicial 16 . 

Sin embargo, de acuerdo con la Delegatura para la Proteccion de Datos, una fotografia 
o video se clasifica como biometrico y, por tanto, sensible solo cuando se implemen- 
ten alguna tecnica para “la extraccion de elementos particulares del rostro” 17 . Esta in¬ 
terpretation, que se apoya en el Reglamento (UE) 2016/679 del Parlamento Europeo y 
del Consejo 18 , deja dudas sobre que tipo de tecnica y conexion con otras bases de datos 
se requeriria para determinar el cambio de clasificacion del dato para ser biometri¬ 
co ya que seria necesario un repositorio con el cual contrastar el resultado de la me- 
dicion de las caracterlsticas del rostro. En ninguno de los casos, la investigation de 
la Delegatura encontro que hubiera una extraccion de datos o comparacion con ba¬ 
ses de datos, por lo cual no entendio que hubiera un tratamiento de datos sensibles. 


15 Cfr. Corte Constitucional, sentencia C-1011 del 16 de octubre de 2008, M.P. Jaime Cordoba Triviho, “Respecto a estos 
datos personates, la jurisprudence propone dos modos de clasificacion. La primera, relacionada con el nivel de pro¬ 
teccion del derecho a la intimidad, divide los datos entre informacion personal e impersonal, definiendose la segunda 
como aquella que no reune los requisitos mencionados anteriormente. (...) La siguiente gran tipologia divide los datos 
personates con base en un caracter cualitativo y segun el mayor o menor grado en que pueden ser divulgados. Asi, se 
establece la existencia de informacion publica, semiprivada, privaday reservada.” Estas dos clasificaciones paralelas 
fueron sostenidas tambien en la sentencia C-748 de 2011. 

16 Corte Constitucional, sentencia T-114 del 3 de abril de 2018, M.P. Carlos Bernal Pulido 

1 7 Superintendencia de Industriay Comercio, Delegatura para la Proteccion de Datos, Resolucion N. 60460 de 2017, dis- 
ponible en: http://www.sic.gov.co/sites/default/files/files/Proteccion Datos/201706046resolucion.pdf 

18 La Delegatura cita el siguiente aparte del Reglamento (UE) 2016/679 del Parlamento Europeoy del Consejo: El trata¬ 
miento de fotograflas no debe considerarse sistematicamente tratamiento de categorias especiales de datos personates, 
pues unicamente se encuentran comprendidas en la definicion de datos biometricos cuando el hecho de ser tratadas con 
medios tecnicos espedficos permita la identificacion o la autenticacion univocas de una persona fisica” Cfr. Superinten¬ 
dencia de Industriay Comercio, Oficina Juridica, consulta N. 297406 de 2018 
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Proteccion de los datos biometricos 

En los procesos que ha decidido la Delegatura para la Proteccion de Datos, en efecto, se 
ha sancionado a quienes realizan el tratamiento de datos sensibles y biometricos sin los 
requisitos legales. En esta seccion revisamos las relaciones entre requisitos y limites del 
tratamiento y la aplicacion de los principios de la ley de proteccion de datos como apa- 
recen en estas sanciones. Para consultar las resoluciones proferidas por la Delegatura 
sobre datos biometricos y que fueron revisadas en la redaction de la seccion siguiente. 


Resoluciones de la Superintendencia de Industria y Comercio SIC - 
Delegatura para la Proteccion de Datos 


Ano 

Resolution 

Datos 

Decision 

2014 

58969 

Datos sensibles: revelaban el es- 
tado de gravidez de una mujer y 
que habrian sido obtenidos por 
terceros para ofrecer servicios de 
preservation de celulas madre 

Se sanciona a la empresa que accede 
a la information de la mujer en tan- 
to que no cumplio con el requisito de 
obtencion del consentimiento infor- 
mado para el tratamiento de datos 
sensibles 

2016 

39298 

Datos sensibles: revelaban infor¬ 
mation sobre la salud sexual y 
reproductiva de la afiliada a una 
aseguradora en salud, cuya vi¬ 
sualization estaba dispuesta sin 
restricciones en la pagina web de 
la aseguradora. 

Se sanciona a la aseguradora prepa- 
gada de salud, no solo porque la au- 
torizacion de tratamiento de datos no 
incluyo ninguna advertencia sobre la 
circulation en la internet de la infor¬ 
mation sensible de los asegurados, 
sino porque la information podia 
visualizarse libremente en internet 
por falta de mecanismos de seguri- 
dad de la entidad. 

2017 

60640 

Dato privado: las fotografias que 
se tomen sin el uso de sistemas 
biometricos que permitan ex- 
traer de ellas rasgos particulares 
de la persona, siguen siendo da¬ 
tos privados, no biometricos. 

Se sanciona a una empresa de vigi- 
lancia privada que para identificar 
a visitantes, tomaba una foto de su 
rostro sin su consentimiento y sin 
prever para ello una clara politica de 
tratamiento de datos personates. 

2018 

12809 

Datos sensibles: captura median- 
te escaner de las huellas digitales 
de los empleados de una entidad 
privada para registrar ingreso y 
salida del turno laboral 

Se sanciona a la empresa por no ha- 
ber contado con el consentimiento 
informado para el tratamiento de 
information sensible de sus emplea¬ 
dos. 
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Ano 

Resolution 

Datos 

Decision 

2018 

29407 

Datos sensibles: captura median- 
te escaner de las huellas digitales 
de visitantes de una propiedad 
horizontal y los empleados de la 
empresa encargada de validar el 
ingreso y salida del edificio. 

Se sanciona a la empresa de vigilan- 
cia por no haber contado con un pro- 
cedimiento para la obtencion del con¬ 
sentimiento informado en la toma de 
datos sensibles. Afirma la SIC que los 
avisos de advertencia no constituyen 
una forma para obtener via asenti- 
miento la autorizacion en el trata¬ 
miento de esa information por parte 
del titular de la huella. 

2018 

55405 

Datos sensibles: captura median- 
te escaner de las huellas digitales 
de usuarios de un gimnasio. 

Se sanciona al gimnasio por no haber 
retirado de su base de datos, la huella 
digital de usuarios que estaban inac- 
tivos del servicio. 

2018 

11395 

Datos biometricos obtenidos por 
la Union del Colegiado Notariado 
de Colombia 

En una investigation preventiva, la 
SIC advierte sobre la necesidad de 
que en la autenticacion biometrica de 
quienes realizan tramites notariales, 
se efectue la obtencion del consenti¬ 
miento informado, y se restrinja el 
acceso y administration de las bases 
de datos con information personal. 

2018 

43530 

Datos sensibles: una administra- 
dora de propiedad horizontal, 
capturaba y almacenaba la hue- 
11a digital de visitantes al edificio 

Se sanciona a la administradora de la 
propiedad horizontal por no contar 
con el consentimiento informado del 
titular del dato, y por no contar ade- 
mas, con una politica de tratamiento 
de datos sensibles. 


Requisitos del tratamiento de datos biometricos 

La importancia de clasificar un dato como biometrico es que es un dato sensible y, de 
acuerdo con la ley de protection de datos, para su tratamiento se deben cumplir ciertos 
requisitos. 

El primer requisito para el tratamiento de datos sensibles es el consentimiento o autori¬ 
zacion por parte del titular. La autorizacion debe ser expresa y debe dejar claro cuales 
son los datos sensibles que se recogen, debe informarse la finalidad para la cual se reco 
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gen los datos y advertirse que la persona no esta obligada a entregar este tipo de datos 19 . 
Adicionalmente, se debe conservar una copia de la autorizacion 20 y desplegar un aviso 
de privacidad visible 21 , asi como establecer y aprobar una politica de privacidad 22 y un 
manual interno para el tratamiento de datos 23 . 

Segun las decisiones de la Delegatura, el tratamiento de datos sensibles parece tener 
como unico limite el cumplimiento de estos requisitos. Por eso es necesario analizar si 
se han configurado limites al tratamiento de datos biometricos, es decir, razones por las 
cuales no seria legal hacer este tratamiento aun cuando se cumplan los requisitos. Den- 
tro de estos limites debe considerarse como podrian aplicar los principios de la ley de 
proteccion de datos para dibujar con mas precision hasta donde se puede pedir y usar 
la biometria. 


Limites y principios de la proteccion de datos biometricos 

Aunque el tratamiento de datos sensibles esta prohibido, existen unas excepciones que 
posibilitan el tratamiento de este tipo de datos 24 . Las decisiones de la Delegatura han 
considerado solamente la autorizacion del titular de los datos sensibles y se ha enfocado 
en verificar que efectivamente exista esa autorizacion en las condiciones que mencio- 
namos anteriormente, asi como el cumplimiento de los requisitos especiales de informa- 
cion. Sin embargo, en ninguna de las decisiones se evalua la necesidad y la finalidad de 
la recoleccion de los datos biometricos tales como huellas y fotografias. 

La Corte Constitucional interpreto el articulo sobre las excepciones a la prohibicion del 
tratamiento de datos sensibles y establecio lo que parece ser una regia que delimita los 
casos en los que es posible hacer ese tratamiento, excluyendo cualquier otra finalidad: 

La prohibicion de tratamiento de datos sensibles es una garantia del habeas 
data y del derecho a la intimidad, y ademas se encuentra estrechamente re- 
lacionada con la proteccion de la dignidad humana. Sin embargo, en ciertas 
ocasiones el tratamiento de tales datos es indispensable para la adecuada 
prestacion de servicios -como la atencion medica y la education- o para la 
realization de derechos ligados precisamente a la esfera intima de las per- 


19 Ley 1581 de 2012, articulo 6, literal A; articulo 9; articulo 12 

20 Ley 1581 de 2012, articulo 17, literal B 

21 reto 1377 de 2013, articulo 14 y 15. El Decreto 1377 de 2013 esta recogido en el articulo 2.2.2.25 del Decreto Unico 
Reglamentario 1704 de 2015 pero haremos referenda en este documento a la nomenclatura del Decreto original para 
facilitar la lectura. 

22 Decreto 1377 de 2013, articulo 13 

23 Ley 1581 de 2012, articulo 17, literal K; Decreto 1377 de 2013, articulo 27 

24 Ley 1581 de 2012, articulo 6 
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sonas -como la libertad de asociacion y el ejercicio de las libertades religio- 
sas y de opinion. Las excepciones del artlculo 6 responden precisamente a 
la necesidad del tratamiento de datos sensible en dichos escenarios 25 . 


La Delegatura recoge esta posicion de la Corte y afirma que solo puede hacerse el trata¬ 
miento de datos personales “cuando sea indispensable para la adecuada prestacion de 
servicios como la atencion medica, education, o la realization de derechos ligados a la 
esfera intima de las personas” 26 . 

Esta regia, que limitaria el tratamiento de datos biometricos en la teoria, no parece ser 
aplicada en la practica. En los casos donde se comprobo que la administration de un edi- 
ficio o un gimnasio obligan a empleados y visitantes a dejar su huella digital o a tomarse 
una fotografla, la Delegatura no analizo si era necesario recoger este tipo de datos y se 
limito a comprobar la existencia de una autorizacion en las condiciones que ya especi- 
ficamos. 

Esto podria indicar, por contraste, que se puede recolectar un dato biometrico siempre 
que una persona acepte que se tome la fotografla, el escaneo del iris o la impresion de 
las huellas digitales. Una interpretation as! se dirige a poner el principio de libertad por 
encima de los demas, pues, sin importar para que se usa el dato biometrico, lo importan- 
te serla que la persona haya consentido a su tratamiento a partir de una autorizacion en 
la que tenia claro el objetivo y el hecho de que no estaba obligada a entregar ese dato. 
Es necesario anotar que las decisiones de la Delegatura respecto a los datos biometricos 
estan atadas a su competencia. De acuerdo con la ley de proteccion de datos, esta depen¬ 
dence de la Superintendence de Industria y Comercio -SIC- tiene competencia para 
investigar y sancionar “entidades de naturaleza privada”. 

Es necesario anotar que las decisiones de la Delegatura respecto a los datos biometricos es¬ 
tan atadas a su competencia. De acuerdo con la ley de proteccion de datos 27 , esta dependen¬ 
ce de la Superintendence de Industria y Comercio -SIC- tiene competencia para investi¬ 
gar y sancionar “entidades de naturaleza privada”. En el sector publico, la Procuradurla 
General de la Nacion es la encargada de investigar a sancionar a los servidores publicos por 
presuntas violaciones a la ley de proteccion de datos, pero hasta el momento no se conocen 


25 Corte Constitucional, sentencia C-748 del 6 de octubre de 2011, M.P. Jorge Ignacio Pretelt Chaljub 

26 Superintendencia de Industria y Comercio, Delegatura para la Proteccion de Datos, Resolucion N. 58969 de 2014, 
disponible en: http://www.sic.gov.co/sites/default/fdes/fdes/Res%20No %2058969%20de%202014%20-%20BANCQ%20 
CELULAS%20MADRE.pdf: consultaN. 13-2733515 de 2014;y Resolucion N. 60460, disponible en: http://www.sic.gov.co/ 
sites/default/fdes/fdes/Proteccion Datos/201706046resolucion.pdf 

27 Ley 1581 de 2012, articulo 23, paragrafo: “Las sanciones indicadas en el presente articulo solo aplican para las per¬ 
sonas de naturaleza privada. En el evento en el cual la Superintendencia de Industriay Comercio advierta un presunto 
incumplimiento de una autoridad publica a las disposiciones de la presente ley, remitira la actuacion a la Procuraduria 
General de la Nacion para que adelante la investigacion respectiva”. 
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procesos de este tipo. A1 revisar la constitucionalidad del artlculo que asigna estas compe¬ 
tences, ni la Corte Constitutional ni la misma Procuradurla hicieron algun comentario. 

En opinion de tres magistrados de la Corte Constitutional 28 , este arreglo institucional 
tiene varios problemas pues no considera que el derecho a la protection de datos no 
solo afecta relaciones economicas y comerciales sino tambien las “relaciones entre 
el individuo y el Estado” que aparecen, por ejemplo, en las bases de datos del Siste- 
ma de Selection de Beneficiarios de Programas Sociales -SISBEN- y otras similares. 

Por un lado, hay muchas bases de datos que administran organismos en la rama judi¬ 
cial, en la rama legislativa y los organismos de control establecidos en la Constitution. 
La potencial competencia de la SIC entraria en tension con la independencia de estos 
poderes y deja sin aplicacion efectiva el derecho de protection de datos en las bases de 
datos que alii se creen o usen. Ademas, habria un problema en la rama ejecutiva pues la 
SIC, que es parte de esta rama, seria “juez y parte” en posibles casos de violation de la 
ley de protection de datos. 

Finalmente, la SIC es una entidad dedicada a la protection del consumidor y la vigilan- 
cia de la competencia 29 , por lo cual podria haber una tension entre su naturaleza y el 
control de la aplicacion de la ley de protection de datos en casos que no tienen que ver 
con este tipo de temas. En el pais aun no ha surgido un debate en el que se haya tenido 
en cuenta estos argumentos, por lo que los problemas de la protection de datos dentro 
de la actividad estatal siguen sin respuesta. 

Implicaciones para bases de datos del Estado 

El analisis sobre los requisitos, limites y principios de la protection de datos ha partido 
de las decisiones de la Delegatura en casos donde un particular es el responsable del 
tratamiento de los datos, pues esta autoridad no tiene competencia para investigar y 
sancionar los casos en los que pueda estar involucrada una autoridad publica. Los pro¬ 
blemas para entender como opera la protection de datos en el sector publico pueden 
verse en el analisis de las excepciones a la autorizacion para el tratamiento de datos, y 
en los casos donde se crean bases de datos y registros por orden legal. 


28 Salvamento de voto de los magistrados Maria Victoria Calle Correa, Jorge Ivan Palacio Palacioy Luis Ernesto Vargas 
Silva en la sentencia sentencia C-748 del 6 de octubre de 2011, M.P. Jorge Ignacio Pretelt Chaljub. 

29 Decreto 2153 de 1990. 
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Los principios de la ley de proteccion de datos aplican para todos los casos de trata- 
miento de datos personales, de acuerdo con la Corte Constitucional 30 . Sin embargo, hay 
una lista de actividades en las cuales las reglas especlficas de la proteccion de datos no 
aplican. Estas actividades, para el argumento que nos interesa presentar aca, son las 
bases de datos de inteligencia, control de lavado de activos, financiacion del terrorismo 
y las relacionadas con la informacion estadistica oficial. La interpretacion de la Corte 
Constitucional en cada caso ha defendido que existe un objetivo legitimo protegido por 
la Constitucion para el levantamiento y uso de ese tipo de informacion que, en todo caso, 
debe respetar el principio de proporcionalidad. 

Para el caso de informacion estadistica oficial, la Corte Constitucional entiende que es 
necesario mantener un nivel de reserva sobre datos con los cuales se toman decisiones 
para politicas publicas y programas sociales. Otras bases de datos o registros en los que 
se ha entendido que existe un fin constitucional legitimo son, por ejemplo, las listas de 
personas que no pueden contratar con el Estado 31 , los registros de antecedentes pena- 
les 32 , ordenes de captura 33 , y las bases de datos de afiliados al sistema de salud 34 . Si bien 
en estos casos no necesariamente estan involucrados datos biometricos, se ha admitido 
que la creacion de bases de datos o registros por si misma no es una actividad desprote- 
gida por la Constitucion. Estas bases pueden incluir datos biometricos, especialmente en 
los casos en que se usa la biometria para verificar la identidad de las personas, pero no 
necesariamente se ha aplicado la ley de proteccion de datos. 

En otras palabras, verificar la identidad de una persona en las bases de datos de la RNEC 
a traves de la biometria es una forma de tratamiento de datos biometricos. Sin embar¬ 
go, en casos donde por mandato legal la biometria sirve para establecer la identidad, se 
puede producir una situation en la que solo pueden negarse a entregar estos datos bajo 
la condition de renunciar al servicio o beneficio, haciendose inaplicable lo establecido 
en el Decreto 1377 de 2013, en el sentido de que ninguna actividad estara condicionada 
a la entrega de datos sensibles. 

Los casos de uso de biometria para verificar la identidad de una persona entonces mues- 
tran un contraste entre el regimen de proteccion de datos y la creacion y uso de bases de 
datos biometricas estatales. Por tanto, es necesario investigar como y por que se hacen 
estas bases de datos y de acuerdo a que justificaciones. El marco de la proteccion de da- 


30 Ley 1581 de 2012, articulo 2, paragrafo. Adicionalmente, la Corte Constitucional en la Sentencia C-748 de 2011 dijo 
“(...) tal como se hizo en la sentencia C-1011 de 2008, la Sala se permite recordar que aunque en principio es constitu¬ 
cional la consagracion de algunas excepciones a la aplicacion de algunas disposiciones de la ley, ello no significa que 
aquellos ambitos, asi como todos los demas en los que se lleva a cabo tratamiento de datos personales, esten excluidos 
de las garantias basicas del derecho al habeas data, asi como de las garantias de otros derechos fundamentales que en 
cada caso puedan resultar lesionados con el tratamiento de datos personales 

31 Corte Constitucional, sentencia T-1031 del 30 de octubre de 2003, M.P. Eduardo Montealegre Lynett 

32 Corte Constitucional, sentencia T-020 del 27 de enero de 2014, M.P. Luis Guillermo Guerrero 

33 Corte Constitucional, sentencia T-531 del 267 de septiembre de 2016, M.P. Gabriel Eduardo Martelo 

34 Corte Constitucional, sentencia T-1038 del 14 de diciembre de 2010, M.P. Jorge Ivan Palacio Palacio 


15 



Situacion juridica de los datos biometricos 


tos en estos casos es solo una parte de los elementos que hay que considerar, mientras 
que los fines del Estado, la razon de ser y la configuracion de programas de salud o sub- 
sidios se hacen mas relevantes. 

La huella digital como sinonimo de identidad 

En otras ocasiones, la huella digital ha sido considerada por las Cortes no como como un 
dato biometrico sensible, sino como una forma alternativa de probar la identidad para 
el acceso a servicios de salud o beneficios de programas sociales. 

La Corte Suprema de Justicia, en un caso de falso rechazo en la autenticacion biometrica 
de la huella digital de un ciudadano al momento de efectuar un tramite de tipo nota¬ 
rial,decide tutelar los derechos del accionante, poniendo de presente que el error de 
autenticacion con la huella se presento en varias notarias a la que este recurrio. Deduce 
que no se trato de una falla en el sistema de biometria de dichas entidades, sino en una 
inconsistencia en los datos o en la transmision de estos de la RNEC hacia las notarias. 

El juez del caso termino ordenando a la Registraduria, como entidad encargada de rea- 
lizar la caracterizacion e individualization de la ciudadania, a hacer lo necesario para 
corregir la autenticacion biometrica del tutelante. Para esto, la tarea debia hacerse con 
la Union Colegiada del Notariado para permitirle al ciudadano el ejercicio de su derecho 
a la identification que “reconoce al ciudadano su individualidad, su condition de ser 
humano unico y diferente a todos sus pares” 35 . 

Por su parte, la Corte Constitucional se ha pronunciado en varios casos en donde la 
huella digital se usa para suplir la falta del documento de identidad. En un caso, una 
persona pide la protection del derecho a la vida y la salud frente a la decision de su 
empresa prestadora de salud de negarse a entregar los medicamentos que necesita para 
la enfermedad de Parkinson. Para reclamar el medicamento, la empresa de salud exige 
que se verifique la identidad del beneficiario con su huella digital. En la practica, esto 
resulta en la negation del acceso al servicio de salud porque la persona no podia des- 
plazarse hasta el lugar donde entregaban el medicamento por el estado avanzado de la 
enfermedad y, en su lugar, enviaba a una persona de confianza para reclamarlo. En esa 
ocasion, dijo la Corte: 

Para la Sala es factible que SaludCoop E.P.S. exija que farmacos como los re- 
lacionados en el presente caso, sean reclamados por la persona directamen- 
te afectada, pues as! se evitan fraudes, malos usos o destination indebida. 

Sin embargo, dichas reglas de cuidado no pueden aplicarse desconociendo 
las circunstancias del caso concreto, como quiera que en ocasiones como la 


35 Corte Suprema de Justicia de Colombia, Sala de Casacion Laboral, rad. 69577, sentencia del 9 de noviembre de 2016, 
M.P. Jorge Luis Quiroz Aleman 


16 



Biometria en el Estado colombiano 
^Cuando y como se ha justificado su uso? 


actual, la persona aun necesitando los medicamentos no puede reclamarlos 
personalmente viendose impelida a autorizar a un tercero para que, en su 
representation, exija su entrega a la E.P.S. respectiva 36 . 

En otro caso, una persona pidio proteccion a sus derechos a la igualdad, al mlnimo vital 
y a la vida digna pues no cuenta con el documento nacional de identificacion y la enti- 
dad financiera se niega a desembolsar el auxilio que le reconoce el Departamento para 
la Prosperidad Social por ser reconocida como victima de desplazamiento forzado. La 
Corte Constitucional le dio la razon a la reclamante, mencionando el uso de la biometria 
una de las alternativas para verificar la identidad de la beneficiaria: 

A manera de ejemplo, la pluralidad de certificaciones aportadas en el asunto 
que se revisa; la presentation de documentos que presenten caracteristicas 
de seguridad similares a las de la cedula de ciudadania junto con aquellos 
que acreditan que la cedula se encuentra en tramite; el establecimiento de 
comunicacion directa entre el Banco y la Registraduria Nacional del Estado 
Civil; o sistemas de identificacion por biometria, deberlan ser considerados 
como medidas para que las personas vlctimas de desplazamiento accedan 
a sus recursos. No corresponde a la Sala indicar cual de esos medios es el 
adecuado, pero las ordenes de prevention a adoptar se encaminaran a con- 
tribuir en la creation de tales mecanismos 37 . 

La Corte reconocio que es legltimo y necesario exigir una prueba de la identidad para 
evitar comprometer “la seguridad del sistema financiero, (...) la confianza de los usua- 
rios en el mismo y, muy especialmente, la proteccion de los recursos de la poblacion 
desplazada” 38 . 

Finalmente, en una decision que sintetiza las relaciones entre identidad y biometria 
frente a distintos registros estatales, la Corte Constitucional considero que ser titular de 
un derecho es distinto a la forma de acreditar la identidad. Por esto, se deben flexibilizar 
las formas para realizar esa acreditacion en el marco de la modernization, simplifica¬ 
tion y elimination de tramites y tambien teniendo en cuenta los “avances cientificos y 
tecnologicos” en relation con la identidad. Concretamente, dice la Corte: 

Los medios de identificacion personal no son sistemas estaticos. Por el contrario, 
estos deben actualizarse en consonancia con los avances cientificos y tecnologi¬ 
cos sobre la materia para lograr mayor seguridad, fiabilidad y eficacia en los pro- 
cesos de individualization, guardando siempre respeto por la dignidad humana 
y demas garantlas constitucionales 39 . 


36 Corte Constitucional, sentencia T-312 del 4 de abril de 2008, M.P. Rodrigo Escobar Gil 

37 Corte Constitucional, sentencia T-561 del 17 de julio de 2012, M.P. Maria Victoria Calle 

38 Ibidem. 

39 Corte Constitucional, sentencia T-1000 del 26 de noviembre de 2012, M.P. Jorge Ivan Palacio Palacio 
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En estas decisiones se reflejan dos justificaciones para el uso de la biometrla que estan 
conectadas. La primera es que la biometrla funciona para identificar a una persona 
para permitirle, en consecuencia, el reconocimiento de sus derechos por terceros. Este 
reconocimiento se concreta en un subsidio o ayuda economica. Segundo, la identifica¬ 
tion y autenticacion de la identidad de una persona es necesaria para evitar fraudes y 
evitar el desperdicio de recursos publicos. Las decisiones de las Cortes en estos casos 
provienen de una vision garantista de los registros estatales, pues le restan importancia 
a los documentos de identidad cuando ellos son un obstaculo para el reconocimiento de 
derechos y beneficios en programas sociales. En su lugar, advierten que se deben usar 
formas alternativas de verification de la identidad, dentro de las que se cuenta la biome- 
tria, cuando no se puede acceder al documento de identidad. 

Como se vera en los capitulos siguientes, la biometria ha sido incorporada en algunas 
bases de datos estatales bajo la idea de que es una forma mas segura de verificar la 
identidad de las personas. Un Registrador Nacional, citado por la Corte Constitucional, 
imagina muchos usos distintos para la biometria: 

La identification por medio de huellas digitales es hoy en dia la forma mas 
representativa de utilization de la biometria: Tiene usos tan variados como 
permitir el acceso a computadoras y redes, controlar horarios de ingreso, 
restringir el acceso fisico a un area restringida, hacer seguimiento a mi- 
grantes en puntos fronterizos y para mejorar la seguridad en los cajeros 
automaticos, entre otros 40 . 


Que entidades estan facultadas legalmente para acceder a datos 

biometricos en Colombia 


Ano 

Norma 

Art 

Entidad facultada 

Tipo de dato al que 
accede 

2011 

Ley 1450 

227 

Las entidades que desarrollen activida- 
des financiera, bursatil, aseguradora y 
cualquier otra relacionada con el manejo, 
aprovechamiento e inversion de los re¬ 
cursos de captation del publico. 

Las administradoras del sistema de segu¬ 
ridad social integral en pensiones, salud y 
riesgos laborales 

Las entidades publicas o particulares con 
funciones publicas que quieran verificar 
la plena identidad de los ciudadanos 

Datos biometricos de 
los afiliados al sistema 
general de seguridad 
social, salud y pen¬ 
siones y en general, 
los que administra la 
RNEC 


40 Ibidem. 
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Ano 

Norma 

Art 

Entidad facultada 

Tipo de dato al que 
accede 

2012 

Ley 1581 

10(a) 

Informacion requerida por una entidad 

No se restinge el tipo 



publica o administrativa en ejercicio de 

de dato al que pueden 




sus funciones legates o por orden judicial 
sin necesidad de requerir autorizacion 
del titular del dato 

acceder 

2012 

Decreto 

18 

En los tramites y actuaciones que se cum- 

Datos biometricos 


019 


plan ante las entidades publicas y los 
particulares que ejerzan funciones admi- 
nistrativas; el Instituto Nacional Peniten- 
ciario y Carcelario INPEC; 


2015 

Ley 1753 

159 

Las entidades que desarrollen activida- 

Datos biometricos de 



des financiera, bursatil, aseguradora y 

los afiliados al sistema 




cualquier otra relacionada con el manejo, 

general de seguridad 




aprovechamiento e inversion de los re- 

social, salud y pen¬ 




cursos de captation del publico. 

siones y en general, 
los que administra la 




Las administradoras del sistema de segu- 
ridad social integral en pensiones, salud y 
riesgos laborales 

RNEC 




Las entidades publicas o particulares con 
funciones publicas que quieran verificar 
la plena identidad de los ciudadanos 


2016 

Res. 

14 

Las entidades interesadas en acceder y 

Datos biometricos 


5633 


consultar los datos y la base de datos con 
la informacion biografica y biometrica 
que produce y administra la Registradu- 
ria Nacional del Estado Civil 


2017 

Decreto 

2.2.1 

Entidades publicas y particulares que 

Datos biometricos 


1413 

7.2.2. 

ejercen funcion publica 




4// 





2.2.1 





7.3.1 




19 





























Bases de datos biometri- 




Base de datos biometricos de la Registradurfa Nacional del Estado Civil 
(decadactilar y fotos biometricas) 

Colombia inicio el proceso de recoleccion de datos biometricos de la ciudadania en dos 
esfuerzos diferenciados que terminaron confluyendo en el siglo XXI. Por un lado, tene- 
mos la base de datos criminal que, al igual que otros paises del mundo, inicio a principios 
del siglo XX tomando huellas dactilares, medidas antropometricas y fotografias de los 
criminales 41 . Por otro lado, el Departamento Nacional de Identificacion, en un intento 
por luchar contra los fraudes electorales, empezo a proveer Cedulas de Ciudadania que 
incluian datos antropometricos, una fotografia y la huella del indice derecho en 1934 42 . 

En 1948, en medio de una crisis de institucionalidad y violencia partidista, se expidio la 
Ley 89 de 1948 para reformar el sistema electoral, creando un organismo independiente 
de los partidos para administrar las elecciones. En esta Ley se incluyo el requerimiento 
de contratar una mision extranjera de paises del Norte global para que ayudara en “dic- 
taminar acerca de los sistemas que deban emplearse en la identificacion y cedulacion” 43 . 

Asi, en 1950 llego una mision canadiense que hizo una serie de recomendaciones que 
incluian la adoption del sistema dactiloscopico Henry e iniciar un archivo centralizado 
microfilmado de las huellas dactilares. Curiosamente, Canada no contaba con un siste¬ 
ma de identificacion nacional. A partir del informe de la mision canadiense, en 1951 se 
adopto el Decreto 2628 para iniciar la impresion de las nuevas cedulas 44 . El proceso de 


41 Alzate,Juan David, Entre rostrosy huellas. Una aproximacion a los procedimientos aplicados a la investigation judi¬ 
cial por homicidio en Medellin-Colombia (1900-1930). TRASHUMANTE | Revista Americana de Historial Social, (2013): 
32-55. 


42 Decreto 944 de 1934 

43 Ley 89 de 1948 

44 Decreto 2628 de 1951 
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consolidacion de la base de datos de identidad nacional se darla con la Ley 39 de 1961, 
que convirtio a la Cedula en un requerimiento para “todos los actos civiles, politicos, 
administrativos y judiciales” 45 . Con esta Ley inicio un proceso que mezclo el registro de 
la ciudadanla para reclamar sus derechos con la recoleccion y clasificacion de sus datos 
biometricos. 

En 1970, con el Decreto 1260, la RNEC quedo a cargo de la produccion de las cedulas y la 
recoleccion de datos. El cambio del archivo a formato digital iniciarla en 1997 con el Pro- 
yecto de Modernization Tecnologica que trato de aumentar los estandares de seguridad 
de las cedulas anteriores y busco digitalizar los datos de la Registradurla y las bases de 
datos 46 biometricas. El procedimiento se realizo en dos fases y la RNEC lo hizo con apoyo 
de la multinacional francesa Morpho SAFRAN (actualmente, IDEMIA) 47 . 

La primera fase, entre 1997 y 2005, implied la preparacion de los datos de la Registradu- 
ria para instalar un Sistema Automatizado de Identificacion Dactilar (AFIS, por sus si- 
glas en ingles). En ese sentido, en 1999, se adquirio software y hardware necesario para 
iniciar el proceso de digitalizacion de los registros y la consolidacion de un sistema AFIS. 
En 2000, se arranco la produccion de la nueva cedula con hologramas que requeria la 
recoleccion de los datos antropometricos, las huellas dactilares, la fotografla y el grupo 
sanguineo. Este documento incluyo un codigo de barras que tiene datos alfanumericos 
con los patrones que permiten determinar la unicidad de la huella en la cedula 48 . 

En la segunda fase, entre 2005 y 2010, se extendio la base de datos a las personas que 
tenian los anteriores modelos de la cedula y se termino el sistema AFIS con un servicio 
web que permitia su implementacion en los sectores publico y privado 49 . Igualmente, 
en 2008 se inicio la produccion de la tarjeta de identidad biometrica a menores de edad 
para incluirlos en las bases de datos de la Registradurla 50 . A partir de 2008, la empresa 
francesa arranco la transference del sistema a la Registradurla. En 2010, los antiguos 
formatos perdieron validez y se completo la transferencia del sistema, consolidando la 
base de datos biometricos mas grande del pals con un Indice de indocumentacion de 
10 % 51 . 


45 Ley 39 de 1961 

46 Decreto 1260 de 1970 

47 Martins, Alexandre, The Colombian Identification System Implementation and technological advancement of the civil 
identification and registration systems. Keesing Journal of Documents & Identity, (2013): 25-28. 

48 Martins, “The Colombian Identification System” 

49 Ibidem. 

50 Registradurla Nacional del Estado Civil. «Historia de nuestra cedula de ciudadama.» Nuestra huella - Revista Electro- 
nicaMensual, (2012) 

51 Banco Interamericano de Desarrollo, Inventario de los registros civiles e identificacion de America Latinay el Caribe. 
(Washington: BID, 2010), 14 
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Como se menciono, la historia de la base biometrica de registro civil estaba apartada de 
la base de datos de registro criminal. En 1998, como una donacion de los Estados Unidos 
mediante el Plan Colombia 52 , la Policia Nacional implemento el sistema AFIS Printrak 
de la firma Motorola. En 2009, la Policia Nacional busco construir una base de datos 
interoperable con los registros civiles de la base de datos de la Registraduria. Para esto, 
se contrato a la multinacional francesa que se habia encargado de la base de datos de la 
Registraduria 53 . 

Para este momento, existian otras bases de datos biometricas de personas con algun tipo 
de investigacion judicial como la del Departamento Administrativo de Seguridad (DAS) 54 
y la de la Direccion de Investigacion Criminal e INTERPOL (DIJIN) 55 tambien implemen- 
tadas por Morpho. En 2010, cuando Morpho completo el traslado del sistema a la Regis¬ 
traduria, tambien se generaron interconexiones entre estas bases de datos de registro 
biometrico de criminales 56 . 

En 2011, con el Decreto 4057 de 2011, se suprimio el DAS y se le entregaron las funciones 
de registro a la Policia 57 . Finalmente, ese mismo ano, por medio del convenio interadmi- 
nistrativo No. 3, se suscribio un acuerdo de cooperation entre la RNEC y la Policia que 
permitiria el uso del servicio web para reducir el tiempo de consulta. De esta forma, los 
registros criminales terminaron confluyendo con los registros civiles en la base de datos 
biometrica de la Registraduria. 

Despues de la consolidation de la base de datos biometricos de la Registraduria, initio un 
proceso de automatization e interoperabilidad de la identidad digital en el Estado. Asi, 
con el Decreto 019 de 2012, con el proposito de hacer mas eficiente al Estado, se permitio 
el uso de la verification electronica de la huella dactilar para los tramites y actuaciones 
frente a entidades y particulares en actividades administrativas 58 . Este decreto abrio la 
posibilidad de utilizar la base de datos biometrica de la Registraduria para identificar a 
una persona en cualquier relation con el Estado. 


52 El Plan Colombia es un acuerdo bilateral firmado en 1999 entre los gobiernos de Estados Unidos y Colombia para 
apoyar economicamente la lucha contra el narcotrafico. 

46 Decreto 1260 de 1970 

53 Fondo Rotatorio de la Policia Nacional de Colombia, Estudioy documentos previos con objeto “adquisicion, insta- 
lacion, implementacion, licenciamiento, prueba, puesta en servicio, garantia, soporte y mantenimiento de un sistema 
biometrico facial, palmary dactilar para la Policia Nacional”. (Ministerio de Defensa Nacional, 2017) 

54 El DAS fue el organismo estatal de inteligencia y contrainteligencia en Colombia que fue suprimido despues de una 
serie de escandalos de interceptaciones ilegales. 

55 La DIJIN es una direccion de la Policia Nacional encargada de la investigacion penaly que, a partir de la eliminacion 
del DAS, comenzo a encargarse de los convenios con la INTERPOL 

56 Martins, “The Colombian Identification System” 

57 Decreto 4057 de 2011 

58 Decreto 019 de 2012, articulo 18 
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Posteriormente, con la Ley 1753 de 2015, se ampliaron los espacios en que se requerirla 
la verificacion biometrica y se consolido el camino para interoperar la base de datos 
biometrica de la RNEC y convertirla en un requisito basico de la vida ciudadana. Por 
un lado, convirtio en obligatoria la verificacion biometrica de las personas dentro del 
sistema de seguridad social (salud, pension y riesgos laborales). Ademas, la Ley insto a 
cualquier entidad publica y a privados con funciones publicas a verificar la identidad ya 
fuese por medio de su propia infraestructura o utilizando uno de los operadores selec- 
cionados por la Registraduria para este fin 59 . Por otro lado, la Ley abrio la posibilidad de 
que las instituciones financieras y aseguradoras utilizaran la base de datos para identi- 
ficar a personas, pagando un monto determinado por la Registraduria 60 . 

Las tendencias que dejo esta Ley se institucionalizaron con la Resolucion 5633 de 2016, 
que reglamento las condiciones y procedimientos para el acceso a las bases de datos de 
la Registraduria. En primer lugar, cualquier entidad y particular que cumpla funciones 
publicas puede pedir acceso a la base de datos por medio de una solicitud y cumpliendo 
con los requerimientos tecnicos para utilizarla. En segundo lugar, se regulo la posibili¬ 
dad de que los privados suscriban acuerdos con la Registraduria para acceder a la au- 
tenticacion biometrica por medio de pagos a la RNEC. En tercer lugar, se determinaron 
los requisitos tecnicos para que los operadores pueden cobrar para ofrecer los servicios 
tecnologicos a entidades o particulares interesados en la autenticacion de las personas 62 . 

Con los movimientos recientes de la RNEC es claro que la concepcion de la identificacion 
esta cambiando. Por una parte, en un intento por hacer mas seguro y moderno el proce- 
so de identificacion, se esta recogiendo datos biometricos cada vez mas sensibles de la 
poblacion, mientras que se contratan costosos sistemas automatizados de identificacion. 
Asi, la relacion de la ciudadanla con el Estado se vuelve mas dependiente de la plena 
identificacion, obligando a todas las instituciones publicas a implementar costosas tec- 
nologias o una contratacion con un tercero, inclusive, en zonas sin infraestructura para 
su funcionamiento. 

Por otra parte, la RNEC se esta convirtiendo en un administrador de la identidad biome¬ 
trica de la poblacion que cobra a los privados interesados en tener la certeza de indivi- 
dualidad (en su mayorla companias financieras) por los datos personales sensibles de la 
ciudadania. 


59 Ley 1753 de 2015 

60 Ley 1753 de 2015, articulo 159 

61 Resolucion N. 5633 de 2016, articulo 33 

62 Resolucion N. 5633 de 2016 
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La base de datos biometricos de la Registraduria es la mas grande, pero, mas alia de su 
tamano, tambien representa una serie de cambios en terminos de los niveles individua¬ 
lization y las logicas que sostienen ese proceso. 

En primer lugar, una base de datos biometricos pensada para la identificacion de vo- 
tantes solo para las elecciones se convirtio en un registro civil requerido para que la 
ciudadania se relacione con el Estado al reclamar sus derechos, ampliando la base de 
sujetos susceptibles al proceso de recoleccion de datos biometricos. En segundo lugar, 
la base de datos biometricos que, a principios del siglo, estaba reservada para “pobla- 
ciones indeseadas” como las personas con procesos criminales se termino uniendo con 
los registros civiles. En tercer lugar, la base de datos reservada para registro civil fren- 
te al Estado se convirtio en un prerrequisito para acceder a los derechos basicos de la 
ciudadania -como se detallo tambien en la section sobre la situation juridica-, en una 
herramienta de la fuerza publica y un mecanismo de individualization e identificacion 
frente a los privados. 


Base de datos biometrica de Migration Colombia BIOMIG (iris) 

A finales de 2017, la Autoridad de Control Migratorio y de Extranjeria del Estado Co- 
lombiano (en adelante, Migration Colombia) empezo a utilizar el sistema de Migration 
Biometrica (BIOMIG). Un sistema identificacion automatica fronteriza que utiliza datos 
biometricos del iris para identificar a las personas nacionales mayores de 12 anos en 
su ingreso al pais a traves del Aeropuerto el Dorado de Bogota (el mas importante de 
Colombia). El sistema en la actualidad cuenta con 10 terminales y la inscription es vo- 
luntaria con la cedula de ciudadania, el pasaporte y un analisis de las treinta terminales 
para recolectar la information biometrica de las personas 63 . 

Una vez se ha hecho el registro, la persona que ingresa al pais debe digitar su numero de 
identidad nacional en una pantalla tactil conectada a una barrera automatica y colocar- 
se a una distancia adecuada para que se realice la autenticacion siguiendo los patrones 
del iris y se abran las puertas. Por esto, BIOMIG es un sistema fronterizo automatizado 
como los que hay en Europa y los Estados Unidos, pero es el primero en utilizar patro¬ 
nes biometricos del iris para autenticar a una persona 64 . Segun informo el Director de 
Migration Colombia a la prensa, el terminal durante el proceso migratorio “se conecta 
automaticamente con diferentes bases de datos tanto nacionales como internacionales 


63 Presidencia de Colombia , «Migration Colombia empezo a usar sistema de inmigracion de colombianos por medio de 
reconocimiento del iris.» (25 de Febrero de 2018). 

64 GEMALTO, Los ojos son la solucion - La solucion de reconocimiento de iris de Gemalto acelera la inmigracion en 
Colombia. (GEMALTO, 2018) 
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[INTERPOL] para poder verificar si esta persona tiene algun impedimento u orden de 
captura” 65 . 

La compra de los equipos se realizo a traves del contrato numero 117 de 2017 con la 
Union Temporal de Control Fronterizo INCOMELEC-GEMALTO. La primera fase del con¬ 
trato costo mas de dos mil cien millones de pesos colombianos (675 mil dolares aproxi- 
madamente). A pesar de la Union, la empresa encargada del sistema es la multinacional 
holandesa Gemalto que desarrollo un software para usar las terminales EF-45 de re- 
conocimiento biometrico facial y de iris de la empresa CMI Tech 66 . El contratista tiene 
amplio historial y relaciones con el Gobierno colombiano y Migracion Colombia 67 . En 
la actualidad, el sistema ya cuenta con terminales en cuatro aeropuertos de Colombia y 
hay planes de implementarlo en unidades moviles migratorias por conexion satelital 68 . 

Migracion Colombia senala que “la recoleccion [es] de mas de 150 patrones biometricos 
entre los que se incluye el iris”. Igualmente, la description comercial de las terminales 
menciona la posibilidad de recoger patrones biometricos del rostro, incluidos el iris. En 
ese sentido, el sistema es capaz de recoger mucha mas informacion que solamente la del 
iris 70 . 

Segun Migracion Colombia, el sistema tiene varias justificaciones como la mejora de la 
perception de seguridad a nivel internacional, la optimization de los procesos migrato- 
rios, la eficiencia financiera, la modernization de la entidad y la seguridad nacional 71 . En 
ese sentido, el sistema BIOMIG se presenta como una solucion para todos los problemas 
de la entidad en terminos de seguridad nacional y eficiencia en la atencion al viajero. 
Igualmente, la idea inicial del sistema es centrarse en la poblacion nacional colombiana 
para ampliarse a otros tipos de personas 72 . 

De acuerdo a la informacion que nos fue entregada por Migracion Colombia sobre la 
justification juridica del sistema, la entidad considera que puede hacer tratamiento de 


65 Caracol Television, «Con solo una mirada, colombianos podran ingresar en segundos al pais.» Caracol Television, (27 
de Febrero de 2018): https://noticias.caracoltv.com/colombia/con-solo-una-mirada-colombianos-podran-ingresar-en-se- 
gundos-al-pais. 

66 Migracion Colombia, Contrato No 117 de 2017 con la Union Temporal de Control Fronterizo INCOMELEC-GEMALTO, 
(2017) 

67 GEMALTO, Los ojos son la solucion, 

68 Becerra, Laura, «Cuatro aeropuertos del paisya cuentan con sistema de migracion automatica.» LaRepublica, (5 de 
Abril de 2018). 

69 Migracion Colombia, «Comunicado Oficial Biomig.» http://migracioncolombia.gov.co/index.php/es/prensa/comuni- 
cados/comunicados-2018/febrero-2018/6539-en-menos-de-25-segundos-y-con-solo-una-mirada-los-colombianos-podran- 
ingresar-al-pais-migracion-colombia, (25 de febrero de 2018) 

70 Migracion Colombia, “Contrato No 117 de 2017” 

71 Migracion Colombia, Estudios Previos para el Contrato No 117 de 2017 con la Union Temporal de Control Fronterizo 
INCOMELEC-GEMALTO, (2017), 1-4 

72 Ibidem, 6 
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datos biometricos 73 . A pesar de que Migration Colombia reconoce que los datos biome¬ 
tricos son sensibles y que deben mantenerse en reserva bajo la Ley 1581 de 2012, su 
tratamiento no requiere de una autorizacion previa dada la naturaleza misional de sus 
funciones. Considerando que Migration Colombia es una autoridad civil de seguridad 
del Estado, la Ley les permite hacer tratamiento de datos biometricos, a pesar de su na¬ 
turaleza sensible, por razones de seguridad y defensa national 74 . 

La base de datos biometricos BIOMIG es pionera en el uso de la identification por iris 
en el control fronterizo automatizado, pero la pregunta que surge detras su implemen¬ 
tation subyace en el principio de proporcionalidad y la prioridad de proteger los datos 
sensibles de la ciudadanla. A pesar de que Migration Colombia pretende hacer mas agil 
y eficiente el proceso migratorio, la primera respuesta que ofrece el Estado al proble- 
ma no puede ser un sistema que utiliza datos personales sensibles de la ciudadania sin 
cuidado de los riesgos para los derechos humanos que este tipo de sistema representa. 
Igualmente, a pesar de que se plantea la necesidad de “optimizar los recursos finan- 
cieros de la entidad”, no parece que implementar un sistema de esta naturaleza sea la 
respuesta logica. 


73 Oficina de Asesoria Juridica de Migration Colombia, «Memorando Concepto Juridico: Autenticacion biometrica.» 
(2017) 

74 Oficina de Asesoria Juridica de Migration Colombia, “Memorando Concepto Juridico” 
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Operadores biometricos 

Como se menciono, a partir de la publicacion del Plan Nacional de Desarrollo 2010-2014, 
se abrio la posibilidad de utilizar las bases de datos generadas por entidades publicas y 
particulares en ejercicio de funciones publicas de forma “permanente y gratuita” poro- 
tras entidades que lo requieran para los programas y proyectos de ese Gobierno 75 Ahora 
bien, el proceso de cambiar la logica de las bases de datos biometricas de la Registradu- 
ria no se darla hasta la publicacion del Decreto 019 de 2012, que introdujo el uso de me- 
dios electronicos para autenticar a la ciudadanla en procedimientos que llevan a cabo 
entidades publicas o quien ejerza funciones publicas de diversa indole: financieros, pen- 
sionales, registros publicos, la expedition de pasaportes y visas, entre otros 76 . 

Las siguientes regulaciones de la Registraduria pusieron a disposition de las entidades 
publicas y los particulares que prestan servicios publicos la base de datos biometricos 
de la RNEC 77 . De nuevo, dicho acceso estaba enmarcado en la logica de luchar contra la 
suplantacion y el fraude. Asi mismo, el acceso esta condicionado al envio de un escrito 
que indicara el tipo de informacion requerida por la entidad interesada, los propositos y 
razones en que se fundamenta la necesidad de tal informacion. Igualmente, se requiere 
de la presentation de una prueba tecnica para analizar el desempeno de la plataforma 
tecnologica de la entidad solicitante; habilitando tres modalidades de acceso a la base de 


75 Ley 1450 de 2011, articulo 227 

76 Ley 1450 de 2011, articulo 17y 18 

77 Resolution N. 3341 de 2013 y Resolution N. 5633 de2016 
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datos de la Registradurla: el hosting dedicado 78 , el housing o collocation 79 , y la infraes- 
tructura propia 80 . 

Con lo anterior, aparecieron los “aliados tecnologicos”, que son operadores de la infraes- 
tructura tecnologica que le permite a las entidades y a los particulares acceder a la base 
de datos de la Registradurla si cumplen con los requisitos determinados por esta. En la 
practica, son quienes disponen los lectores de huella digital y la conexion con la base de 
datos de la RNEC. Entre los requisitos esta la experiencia certificada en autenticacion 
biometrica de al menos tres anos, infraestructura tecnologica, capacidad financiera y 
superar la prueba tecnica realizada por la Registradurla. 

A partir de ahi, los actores que quieran utilizar la base de datos de la RNEC dependen de 
los aliados tecnologicos para poder ejercer sus funciones. En cuanto a los particulares, 
que incluyen prestadores de servicios financieros de entidades publicas, fondos de pen- 
siones, operadores bursatiles, aseguradoras y notarias, deben pagar unos montos por 
consulta establecidos por la Registradurla anualmente. De esta forma, la base de datos 
biometricos de la Registradurla se convirtio en un negocio impulsado desde la RNEC 
para que privados presten servicios tecnologicos al Estado y particulares que cumplan 
funciones publicas 81 . 

Sistema Appolo de la Policfa Nacional 

Desde 2018, la Policia Nacional comenzo a utilizar una herramienta tecnologica fabri- 
cada por la empresa Olimpia, que utiliza un dispositivo parecido a un movil que, por 
medio de internet, accede a la base de datos de la Registradurla para autenticar a una 
persona y cotejar si existen ordenes nacionales o internacionales de captura. 

Segun la Policia Nacional, este procedimiento toma alrededor de cinco segundos y cuenta 
con un sistema de seguridad que utiliza la geolocalizacion para asegurar que sea utiliza- 


78 Resolution N. 3341 de 2013, art 18, a. “Hosting dedicado. La Entidad Publica o el tercero autorizado por esta, podra 
contratar el servicio de Hosting dedicado (plataforma de hardware, software y licenciamiento) con el proveedor del 
Data Center, en donde la Registraduria ha dispuesto la base de datos biometrica para consulta. El servicio de Hosting 
contempla el arrendamiento del uso de la plataforma tecnologica definida e implementada por la Registraduria Nacional 
del Estado Civil (...)” 

79 Resolution N. 3341 de 2013, art. 18 b. “Housing o Collocation. La Entidad Publica o el tercero autorizado por esta, 
podra contratar el servicio de Housing o Collocation con el proveedor del Data Center en donde la Registraduria ha dis¬ 
puesto la base de datos biometrica para consulta, con el fin de instalar, o alojar, en el su propia infraestructura necesaria 
para el acceso a la base de datos de information biometrica de la Registraduria Nacional del Estado Civil (...)” 

80 Resolution 3341 de 2013, art. 18 c. “Infraestructura propia. La Entidad Publica o el tercero autorizado por esta, debe- 
ra instalar en un data center Tier 3, bajo su cuentay riesgo, la plataforma tecnologica completa (sistema de almacena- 
miento, hardware, softwarey licenciamiento) definida por la Registraduria Nacional del Estado Civil (...)” 

81 La RNEC ha publicado una lista de las entidades publicas o que prestan funciones publicas con las cuales hay un con- 
venio vigente para la consulta delArchivo Nacional de Identification que esta disponible en: https://www. registraduria. 
gov. co/-Consultas-ANI-. html 
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do por el personal autorizado 82 . Ademas de la consulta en las bases de datos de ordenes 
de captura, el dispositivo permite cotejar los datos de la Cedula de Ciudadanla (presen- 
tes en el codigo de barras) con los de la base de datos de la Registradurla, lo que asegura 
que el documento es original 83 . Adicionalmente, la Policla espera que estos dispositivos 
puedan ser utilizados con nuevas caracterlsticas como reconocimiento facial y de iris 84 . 

El proceso para adquirir y construir el sistema de biometria movil Appolo comenzo en 
2016 y costo 895 millones de pesos (287 mil dolares aproximadamente) 85 . Para su fun- 
cionamiento, fue necesario un convenio con la RNEC para tener un acceso directo a las 
bases de datos biometricas basados en la Resolution 3341 de 2013. 

De acuerdo con la Policla, este sistema parte de tres preocupaciones. Primero, una nece- 
sidad de innovation en la investigation criminal. Segundo, una preocupacion por la se- 
guridad nacional, pues la identificacion plena de las personas permitiria tomar acciones 
mas efectivas y confiables para la seguridad nacional 86 .Para la Oficina de Telematica de 
la Policla, “es de suma importancia el cotejo biometrico de ciudadanos en diligencias de 
control y vigilancia, que permitan la identificacion de los colombianos como un tema de 
seguridad nacional” 87 . En tercer lugar, el dispositivo permitiria facilitar la validation de 
la identidad en cualquier momento para luchar contra la falsification de documentos y 
la suplantacion 88 . 

Asobancaria 

Con las posibilidades que dejo la legislation, las instituciones financieras y bancarias 
empezaron un proceso de integration de la autenticacion biometrica a la provision de 
sus servicios. De esta forma, mediante el Contrato 027 de 2016, la Registradurla suscribio 
un solo convenio con la Asociacion Bancaria y de Entidades Financieras de Colombia (en 


82 Policia Nacional, «Proyecto autenticacion biometrica Polida Nacional.» (19 de Junio de 2018), disponible en: 
https://www.policia.gov.co/noticia/proyecto-autenticacion-biometrica-policia-nacional 

83 El Pais, «Los nuevos gadgets de la Polida con los que verifican identidady antecedentes en segundos.» El Pais.com.co, 
(9 de Mayo de 2018), disponible en: https://www.elpais.com.co/judicial/los-nuevos-gadgets-de-la-policia-con-los-que-veri- 
fican-identidad-y-antecedentes-en-segundos.html. 

84 Camacho, Laura, «La Polida ahora revisard sus antecedentes judiciales con la huella.» El Tiempo, (21 de Mayo 
de 2018), disponible en: https://www.eltiempo.com/tecnosferaJtutoriales-tecnologia/policia-implementa-la-identifica- 
cion-biometrica-en-sus-procedimientos-214926. 

85 Oficina de Telematica de la Polida Nacional, «Estudios previos para Contrato de Compraventa 06-7-10081-16: Siste¬ 
ma de Biometria Movil.» (2016), disponible en: https://www.contratos.gov.co/consultas/detalleProceso.do?numConstan- 
cia=16-l-157976 

86 Ibidem. 

86 Ibidem. 

87 Ibidem,2 

88 Ibidem. 
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adelante, Asobancaria) 89 . Es decir, este contrato permite a todas las instituciones finan- 
cieras y bancarias acceder a las bases de datos de la Registradurla. 

Igualmente, el convenio les permite tener acceso no solo a los datos biometricos, sino 
tambien a la information biografica. Este acceso se hace a traves de un aliado tecnologi- 
co llamado CertiCamaras, que presta su infraestructura para la recoleccion de la infor¬ 
macion biometrica que luego se coteja con la base de datos de la Registradurla 90 . Asi, las 
instituciones financieras deben pagar unos montos determinados por la Registradurla 
para acceder a las bases de datos. 

De acuerdo con Asobancaria, la autenticacion biometrica en el sistema financiero co- 
lombiano trae beneficios tanto para las personas como para las entidades financieras. 
Para este gremio, esto representa una modernization que hace mas rapida las transac- 
ciones, mitiga el riesgo de suplantacion y hace una transformacion digital aplicando la 
politica de “cero papel”. Igualmente, la autenticacion biometrica representa una posibi- 
lidad para las entidades de ofrecer servicios de forma automatizada y asegurar la iden¬ 
tification de los datos financieros de cada cliente 91 . 

Elecciones 

Hace diez anos la RNEC utilizo por primera vez la autenticacion biometrica en proce- 
sos electorales atlpicos. Segun la Registradurla, se planeaba implementar tres nuevos 
controles en el proceso de votacion: la identificacion del votante en la base de datos 
del censo electoral, la entrega del documento de identidad y la autenticacion median- 
te suhuella dactilar. Dichos procedimientos permitirian evitar la suplantacion o la do- 
ble votacion en las elecciones atlpicas 92 . De hecho, la RNEC argumento que los nuevos 
procedimientos eran una respuesta al fallo del Consejo de Estado en 2005, que cons- 
tato que habia mas votos que votantes para las elecciones al Congreso de la Republi- 
ca de 2002 93 . A partir de ahl, la Registradurla ha masificado gradualmente el uso de 
la biometrla en los procesos electorales hasta utilizarlo en cerca de 33 comicios 94 . 


89 Asobancaria . «Autenticacion biometrica para usuarios del sistema financiero colombiano.» (2016), disponible en: 
https://www.asobancaria.com/biometria/ 

90 Ibidem. 

91 Asobancaria, «Biometria: convenientey segura.» Semana Economica 2018 (2018). 

92 Registraduria Nacional del Estado Civil, «Suplantacion de electores: un fraude mas recurrente en el mapa de riesgo 
electoral.» Nuestra Huella, (2009), disponible en: https://www.registraduria.gov.co/Edicion-No-34-Ano-V-diciembre-de. 
html#01. 

93 Registraduria Nacional del Estado Civil, ESTE DOMINGO LOS HABITANTES DE SALAZAR DE LAS PALMAS (NORTE 
DE SANTANDER) YBELEN DE LOS ANDAQUIES (CAQUETA) ELEGIRAN SUS NUEVOS ALCALDES, (2009), disponible en: 
https://www. registraduria.gov. co/ESTE-DOMINGO-LOS-HABITANTES-DE.1563. html 

94 Registraduria Nacional del Estado Civil, «La huella dactilar: la base del sistema de identificacion en Colombia.» Nues¬ 
tra Huella, (2012), disponible en: https://www.registraduria.gov.co/rev electro/2012/rev elec noviembre/revista no- 
viembre2012. htmlttl 0. 
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Nuevas bases de datos biometricos 

Sistema Multibiometrico ABIS (Automated Biometric Identification System) 

Entre los proyectos que plantean utilizar nuevos datos biometricos esta la contratacion 
de un sistema de identification biometrica de rostros y palmas para la Policia Nacional 
de Colombia. En 2017, la Policia Nacional presento un proyecto para “la adquisicion, ins- 
talacion, implementacion, prueba, puesta en servicio, garantia, soporte y mantenimien- 
to de un sistema biometrico facial, palmar y dactilar” para reforzar la politica “Vigilan- 
cia Comunitaria por Cuadrantes”. Para su financiacion, la Policia Nacional aporto 6,120 
millones de pesos y el Ministerio del Interior otros 6 mil millones de pesos. El ganador 
del concurso fue la Union Temporal Tecnocom 95 . De acuerdo a los informes del proyecto, 
todavia no esta terminado, pero se espera que se concluya a finales de marzo del 2019 96 . 

De acuerdo con los Estudios Previos del Contrato, la necesidad del sistema biometrico 
se sustenta en la Ley 62 de 1993, la cual establece la razon de ser de la Policia Nacional 
como la responsable de la ejecucion de la policia judicial. Ademas, se argumenta que la 
adquisicion de un sistema como este representaria un aporte “significativo e importante 
a la administration de la justicia” porque brinda analisis cientificos y tecnicos que ayu- 
dan a la individualization del crimen. Igualmente, segun la Policia, en terminos tecnicos 
representa la mejora del sistema biometrico que se tiene en la actualidad, el cual pre- 
senta problemas en el almacenamiento y tiempos de respuesta. En este sentido, hay una 
necesidad de que “la labor policial sea mucho mas eficiente y efectiva” 97 . 


95 Policia Nacional de Colombia, «Estudios previos para la adquisicion, instalacion, implementacion, prueba, puesta en 
servicio, garantia, soportey mantenimiento de un sistema biometrico facial, palmary dactilar.», (Bogota, 2017). 

96 Policia Nacional de Colombia, «Prorroga No. 5 al contrato de compraventa No. 203-1-2017.», (Bogota, 2018). 

97 Policia Nacional de Colombia, “Estudios previos para la adquisicion”, 4 
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El discurso de la modernization de la lucha contra el crimen es una constante en el con- 
trato, pues, segun la Policia, es necesario cambiar la plataforma AFIS por una mas mo- 
derna que permita el cotejo de information dactilar, facial y palmar, como un Sistema 
Automatico de Identification Biometrica (ABIS). Esto con el fin de lograr la “interconec- 
tividad con plataformas biometricas” 98 . Asi mismo, esta nueva tecnologia permitiria la 
individualization e identification de personas por medio del uso de “imagenes extraidas 
de videos de camaras de seguridad localizadas en puntos estrategicos” 99 . La Policia argu- 
menta que este seria un procedimiento no invasivo, el cual estaria basado en datos como 
la localization y caracteristicas faciales o un analisis global de la cara. 

En terminos practicos, la construction del sistema dependera de las bases de datos de 
personas con investigaciones criminales con las que cuenta la Policia Nacional de la 
DIJIN-INTERPOL y del suprimido DAS. Dichas bases de datos guardan “casos criminales 
(latentes y fragmentos de huella) y fotografias” 100 . Las dos bases de datos cuentan con 
una plataforma tecnologica que fue instalada en 2008 para AFIS-DAS y en el 2009 para 
AFIS-DIJIN por la multinacional IDEMIA. 

La Policia Nacional espera que el sistema funcione como un apoyo al Modelo Nacional 
de Vigilancia Comunitaria por Cuadrantes. Por un lado, uno de los retos es lograr anali- 
zar videos para la extraction e identification de rostros en hechos criminales. Por otro 
lado, el sistema deberia funcionar con 163 dispositivos comprados fabricados por la 
empresa IDEMIA llamados Morpho RapID que permiten la identification facial y dac¬ 
tilar. Sin embargo, los dispositivos solo funcionaban con el sistema AFIS y no para los 
datos faciales porque la Policia no cuenta con el software necesario para cotejar las 
caracteristicas unicas de los rostros. Por esto, un objetivo del contrato es que el sistema 
ABIS pueda utilizar las fotografias de las bases de datos criminales para buscar patrones 
faciales utilizando los Morpho RapID. Con esto, se estima una “mejora en la gestion, ase- 
gurando el maximo rendimiento, efectividad y desempeno misional” 101 , por medio de la 
individualization rapida. 

Si el proyecto se concreta y efectivamente puede realizarse la identification de rostros 
a partir de videos, seria necesario analizar la aplicacion de la ley de protection de datos 
de acuerdo con lo que ha decidido la Delegatura de Protection de Datos. De acuerdo con 
la interpretation que se explico en el primer aparte de este documento, las fotografias 
no son datos biometricos sino hasta que se hace un procedimiento de analisis para usar 
las caracteristicas fisicas para identificar a una persona. En este caso, no se ha hecho un 
analisis sobre las justificaciones para exceptuar la aplicacion de la ley de protection de 
datos o, si es juridicamente inviable esta exception, el riesgo de quienes instalan cama¬ 
ras en establecimientos privados. 


98 Ibidem, 6 

99 Ibidem, 6 


100 Policia Nacional de Colombia, “Estudios previos para la adquisicion”, 3 

101 Ibidem., 3 
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En cuanto al desarrollo del contrato, se encontraron cinco prorrogas, pues el contratista 
no pudo cumplir con los tiempos del contrato por dificultades tecnicas en la migracion 
de las bases de datos. Asl, la Union Temporal se vio obligada a subcontratar con empre- 
sas con experiencia para desarrollar el sistema ABIS como IDEMIA para encargarse de 
los registros decadactilares y de palmas, y HERTA para encargarse de los sistemas de 
reconocimiento facial 102 . Como se menciono, IDEMIA se habla encargado del antiguo 
sistema AFIS, ahora debla hacer la migracion del sistema para unificarlo con las nuevas 
caracteristicas del sistema ABIS. En cuanto a HERTA, fue necesario realizar la migracion 
de cerca de 44,000 fotograflas para incluirlas en la base de datos y la instalacion de sus 
aplicativos en el sistema de la Policia 103 . Los aplicativos de HERTA que fueron adquiridos 
por la Policia fueron Biodatabase para la migracion de bases de datos, Biogenerator para 
generar un modelo 3D de los rostros de una base de datos de fotograflas y el Biofinder 
para analisis forense de videos para identificar e individualizar 104 . 

A pesar de las promesas del sistema, las bases de datos de imagenes parecen ser en oca- 
siones de baja calidad o sin datos personales 105 . Asl que sera diflcil que el sistema sea 
funcional para los intereses de la Policia Nacional de utilizar sus sistemas de camaras 
y sus dispositivos Morpho RapID. Sin embargo, lo que se puede extraer del analisis de 
los contratos es el afan de la fuerza publica para contar con sistemas de identification 
biometrica mas modernos, sin tener una justificacion funcional y social. 

Hace apenas diez anos, la Policia habla hecho una gran inversion en un sistema AFIS. 
Hace seis creo un convenio con la Registradurla y hace dos contrato el sistema Appolo 
para masificar el uso de ese sistema. Sin embargo, la Policia habla comprado dispositi¬ 
vos que podlan usar reconocimiento facial, como los Morpho RapID, sin tener la infraes- 
tructura para ello. Por esto, la Policia busca crear un sistema que reemplace el AFIS para 
poder utilizar reconocimiento facial en unos dispositivos que, en algunos casos, ya son 
obsoletos para el sistema que quiere instaurar. En otras palabras, la Policia Nacional 
adquiere sistemas bajo el argumento de la modernization para los que no cuenta con 
el soporte y que, posteriormente, terminan justificando nuevas adquisiciones para ha- 
cerlos funcionales. Con esto, el Estado queda atrapado en el discurso de las soluciones 
tecnologicas a problemas sociales: si ocurre un hecho en el que puedan emplearse estos 
sistemas, hay una razon para gastar mas. Si las condiciones de seguridad se mantienen 
estables o mejoran, hay una justificacion para lo que se esta gastando. Esta forma de 
analizar el problema de la vigilancia y el uso de datos biometricos es, como dice Hayes, 
un “argumento [que] amenaza con afianzar los gastos en seguridad hasta el infinito” 106 . 


102 Policia Nacional de Colombia, «Prorroga No. 1 al contrato de compraventa No. 203-1-2017.», (Bogota, 2017) 

103 Policia Nacional de Colombia, «Prorroga No. 3 al contrato de compraventa No. 203-1-2017.», (Bogota, 2017) 

104 Ibidem. 

105 Policia Nacional de Colombia, «Prorroga No. 3 al contrato de compraventa No. 203-1-2017.», (Bogota, 2017) 

106 Hayes, Ben. «The surveillance industrial complex.» En Routledge handbook of surveillance studies, de Kirstie Ball, 
David Lyony Kevin Haggerty. (Routledge, 2012) 
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El proceso de inclusion de las tecnologlas de identificacion facial parece seguir la mis- 
ma logica de la identificacion dactilar. De la misma manera que la recoleccion de datos 
decadactilares arranco con las poblaciones carcelarias, la identificacion facial apunta a 
recoger los datos de las personas con investigaciones criminales en un esfuerzo por la 
modernization de la Policla Nacional. Asimismo, mientras que la Policla trata de cons- 
truir un sistema de identificacion facial 107 , la Registradurla ha estado, desde 2016, orga- 
nizando un sistema multibiometrico que incluye la identificacion facial. Continuando 
con el patron de los datos dactilares, Asobancaria y las Notarias han pedido a la Registra- 
duria que comience a desarrollar el servicio de autenticacion facial para particulares en 
funciones publicas 108 . Ahora bien, la Registradurla no ha informado a la opinion publica 
del avance de este proyecto y no ha publicado contratos o estudios previos al respecto. 

Nuevos usos para las bases existentes 

Autenticacion biometrica en los Servicios Ciudadanos Digitales 

Desde 2014, el Gobierno colombiano tenia proyectos para crear un espacio de almace- 
namiento de la informacion de la ciudadanla que facilitara la comunicacion entre las 
entidades del Estado y los tramites de la ciudadanla 109 . El proyecto denominado “Carpeta 
Ciudadana” buscaba crear un Estado mas eficiente y moderno a traves de la utilization 
de tecnologlas de la informacion 110 . 

En 2017, el MinTIC unio el proyecto de “Carpeta Ciudadana” a otros proyectos que ya es- 
taban en marcha en un sistema denominado “Servicios Ciudadanos Digitales” o SCD 111 . 
Con esto se buscaba darle solidez a Carpeta Ciudadana fusionandola con otros proyec¬ 
tos en curso como partes integrales: autenticacion biometrica, autenticacion electronica 
einteroperabilidad. En primer lugar, la autenticacion biometrica se encargara de enro- 
lar a las personas en el sistema con patrones biometricos dactilares de la base de datos 
de la RNEC. En segundo lugar, la autenticacion electronica otorgara certification digital 
de los datos que circulan en el sistema; la interoperabilidad se encargara de que los 
datos de una entidad puedan ser compartidos a otra dentro del sistema. Finalmente, el 


107 El Tiempo, «La identificacion por biometria facial, lo que viene para 2019.» El Tiempo, (4 de Diciembre de 2018), 

disponible en: https://www.eltiempo.com/politica/gobierno/la-identificacion-por-biometria-facial-lo-que-viene-pa- 

ra-2019-301504. 

108 El Heraldo. «Notarios del pais pediran a Registradurla adoptar la biometria facial.» El Heraldo, (6 de Julio de 2018), 

disponible en: https://www.elheraldo.co/colombiaJnotarios-del-pais-pediran-registraduria-adoptar-la-biometria-fa- 

cial-515470. 

DatalFX, «En 2019, bancos comenzaran a implementor la biometria facial en el pais.» DatalFX, (19 de Septiembre de 
2018), disponible en: http://www.dataifx.com/noticias/en-2019-bancos-comenzardn-implementar-la-biometria-fa- 

cial-en-el-pais. 

109 Ministerio de las Tecnologlas de la Informaciony las Comunicaciones, Carpeta Personal: sus documentos en un solo 
lugar. (Bogota: Ministerio de las Tecnologlas de la Informaciony las Comunicaciones, 2014) 

110 Ley 1753 de 2015 

111 Decreto 1413 de 2017 
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componente basico es que la Carpeta Ciudadana que se encargara de almacenar los da- 
tos de la ciudadanla para que circulen dentro del ecosistema de SCD. 

En el diseno final del sistema, el centro del modelo es el “Articulador” cuya funcion es 
administrar y establecer los acuerdos entre las empresas que pueden operar alguna de 
las partes del sistema. Asi, en 2018, se creo la Agencia Nacional Digital, un asociacion 
publico-privada que se va a encargar de la administration, monitoreo, vigilancia y la 
seleccion de los operadores de SCD. El mismo ano se publicaron los manuales para es¬ 
tablecer los requisitos para seleccion de las empresas operadoras de cada uno de los 
componentes. De esta forma, se espera que en lo corrido de este ano se seleccionen las 
empresas que podran ser operadoras de alguna parte del sistema 112 . 


112Ministerio de las Tecnologias de la Informationy las Comunicaciones, Estudio del Sector para Servicios Ciudadanos 
Digitales, (Bogota: Ministerio de las Tecnologias de la Informationy las Comunicaciones , 2018) 
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El analisis de la situation juridica de los datos biometricos no es suficiente para ver 
las justificaciones del uso de datos biometricos por dos razones. En primer lugar, las 
leyes de protection de datos y las decisiones judiciales o administrativas que parten 
de ellas se han aplicado en su mayoria a las relaciones entre personas particulares 
y empresas, no a la relation entre las personas y el Estado. Aunque estas decisiones 
son una guia para determinar que se entiende en Colombia por dato biometrico, las 
limitaciones y los requisitos para su uso por parte del Estado aun no han sido dis- 
cutidas con el mismo nivel de profundidad que en el ambito privado y comercial. 
La dificultad de determinar las justificaciones para el uso de datos biometricos en el 
sector publico tambien deriva de la falta de competencia de la Delegatura para la pro¬ 
tection de datos de sancionar a funcionarios y entidades publicas por el incumplimien- 
to de la ley de protection de datos. Esta competencia corresponde a la Procuraduria 
General de la Nation, pero, hasta donde se ha podido indagar, no se ha hecho ninguna 
investigation por el incumplimiento de la ley de protection de datos en el sector publico. 
En segundo lugar, las leyes de protection de datos colombianas autorizan el conoci- 
miento o tratamiento de datos personales sin autorizacion del titular a autorida- 
des de la rama judicial, ejecutiva y a los organismos de control cuando se hace con 
fines “historicos, estadisticos o cientificos” o cuando son datos relacionados con 
el registro civil. En ese sentido, para el tratamiento de datos sensibles no se requie- 
re autorizacion del titular. Esta exception ha sido aplicada directamente, por ejem- 
plo, para la conformation de la base de datos biometrica de Migration Colombia. 
Los criterios para determinar la legitimidad de la conformation de una base de datos es- 
tatal no son sofisticados. El limite mas importante para la creation de una base de datos 
biometrica, como se puede interpretar de las decisiones de la Delegatura para la Protec- 
cion de Datos yteniendo en cuenta solo la naturaleza del dato biometrico es que responda 
a un fin constitucionalmente admisible. Este criterio no ofrece mucha certeza sobre que 
es “admisible”, especialmente si queremos aplicarlo, por ejemplo, a la base de datos de 
Migration Colombia o a los proyectos en curso. Por esto, valdria la pena hacer enfasis en 
la precision que hizo la Corte Constitucional en el sentido de que el tratamiento de datos 


113 Ley 1266 de 2008 articulo 5; Ley 1581 de 2012 articulo 10 
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sensibles solo puede ser exigido para prestar servicios esenciales. 

Las leyes de protection en Colombia estan basadas en la idea de libertad de decision 
para consentir el tratamiento de datos biometricos. Sin embargo, dicha suposicion pue¬ 
de ser problematica cuando analizamos la relacion entre el Estado y la ciudadania. El 
consentimiento sera dificilmente libre e informado cuando la ciudadania dependa del 
Estado para el acceso a un servicio esencial. 

Las limitaciones de las leyes de proteccion de datos nos obligan a buscar vlas alternati- 
vas para abordar el problema del tratamiento de datos biometricos. Por esta razon, este 
texto aposto por deconstruir las practicas de produccion de las bases de datos biome- 
tricas en busqueda de sus justificaciones y transformaciones. De esta forma, es posible 
determinar las logicas que sustentan la construccion de estas bases de datos y pensar 
modelos alternativos de la relacion Estado-ciudadania. 

En este documento exploramos tres bases de datos biometricas estatales a cargo de la 
Registradurla Nacional del Estado Civil -RNEC-, la Policla Nacional y Migration Colom¬ 
bia. 

La base de datos de la RNEC fue construida desde principios del siglo XX para autenti- 
car la identidad del votante, sin embargo, sus usos se ampliaron a traves de la conexion 
con otras bases de datos, con la posibilidad de que otras entidades publicas o empresas 
privadas pudieran consultar dicha base de datos, o a traves de la automatizacion del re- 
conocimiento de huellas dactilares. De esta forma, la relacion del Estado y la ciudadania 
estaba mediada por la recoleccion de datos biometricos y la confianza en individualidad 
de estos datos, lo que convirtio a esta base en un prerrequisito para acceder a los dere- 
chos basicos de la ciudadania, una herramienta de la fuerza publica y un mecanismo de 
individualization e identification frente a los privados. 

El movimiento hacia la tercerizacion y universalization de la biometria en la relacion 
ciudadania-Estado se potencia con la autenticacion biometrica de Servicios Ciudadanos 
Digitales. Otro ejemplo de uso externo de la base de datos de la RNEC es el sistema Appo- 
lo. La Policia Nacional y el antiguo servicio de inteligencia -DAS- comenzaron a prin¬ 
cipios del siglo XX a recoger datos biometricos para apoyar investigaciones criminales, 
pero su automatizacion solo se dio hasta los anos noventa con el apoyo de los Estados 
Unidos. Esta base se interconecto con la de la RNEC y hoy incluso se busca usar dispo- 
sitivos portatiles para autenticar con la huella a la ciudadania en espacios publicos por 
requerimiento de los oficiales de policia. 
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La segunda base de datos biometricos explorada en este texto fue la de Migration Co¬ 
lombia, que cuenta con registros de iris de poblacion nacional colombiana que viajan 
al exterior. Este sistema se construyo sobre la idea de la necesidad de automatizar el 
control migratorio y asegurar un control de seguridad nacional. 

Las bases de datos decadactilares no son las unicas en Colombia. Desde 2017, la Policla 
Nacional, con apoyo del Gobierno nacional, initio el proceso de construction de una 
base de datos biometricos para reconocimiento facial. Para eso, se contrato multinacio- 
nales y nuevos aplicativos para utilizar las fotografias de personas con investigaciones 
criminales de las bases de datos de la Policla. Sin embargo, las fotografias a duras penas 
llegan a 44.000 registros. El objetivo de modernizar las bases de datos se relaciona con 
la necesidad de hacer funcionar dispositivos de reconocimiento facial previamente ad- 
quiridos sin un sistema que los respalde. Asimismo, la Registradurla tambien esta en 
un proceso de construction de una base de datos para reconocimiento facial que pueda 
interoperar con la que construye la Policla. 

En la construction de las bases de datos analizadas en este texto encontramos patrones 
que se deben senalar. En primer lugar, la historia de la construction de las bases de da¬ 
tos hace visible un proceso de paulatina universalization de la identification biometrica 
basado en un sueno de automatizar cualquier tipo de actuation publica. Asl, el contrato 
social basado en la confianza del Estado en la ciudadanla se empieza a diluir poniendo 
la biometrla como requisito y la tecnologla automatizada de identification como inter- 
mediario de su relation. 

En segundo lugar, el proceso de universalization de la biometrla ha mostrado un cam- 
bio de proposito de los datos recogidos que no cumple con los principios de finalidad y 
proporcionalidad. Por esto, los datos biometricos recogidos para escenarios unicos como 
las elecciones o una investigation criminal se empiezan a universalizar para utilizarse 
en cualquier tipo de actuation. Incluso, como ejemplifica la RNEC, el Estado comienza a 
comportarse como una empresa al ofrecer un servicio de autenticacion de la identidad 
del ciudadano para cualquier privado que lo considere necesario. 

De esta forma, justificaciones como la eficiencia del gasto, la modernization del Estado 
o la seguridad nacional permiten recoger cualquier tipo de dato en cualquier condition 
y usarlo para diversos fines, sin importar el dano que pueda significar en el ejercicio de 
los derechos por parte de la ciudadanla. Si en los usos de las bases de datos biometri- 
cas se materializa la relation entre los principios de protection de datos y los llmites y 
requisitos del tratamiento, es necesario analizar con mas detalle estas justificaciones y 
explorar emplricamente su impacto en la seguridad o en la prevention de fraudes en 
casos concretos. 

En tercer lugar, el Estado hace grandes gastos en sistemas de identification biometrica, 
como el caso de la Policla o Migration Colombia, para los que no cuenta con la tecnologla 
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o el personal capacitado. Sin embargo, esos gastos no se justifican a partir de analisis 
de los costos que puede generar su mantenimiento, actualizacion o del impacto de usar 
estos sistemas en la relation con la ciudadanla. Igualmente, los nuevos sistemas y el 
afan por modernizar no se detienen para analizar si la posible afectacion a los derechos 
humanos es proporcional respecto a los fines que persigue. En ese sentido, el afan por 
modernizar el Estado termina siendo menos eficiente para el gasto y para los intereses 
publicos de la proteccion de los derechos ciudadanos. 

Para determinar si la conformation y uso de bases de datos biometricas en el Estado 
cumple con los principios de la ley de proteccion de datos y es necesaria y proporcional 
respecto a la forma en la que afecta derechos humanos, es necesario pensar en un mar- 
co que permita evaluar distintos aspectos de dichos principios. Hasta el momento, las 
autoridades se limitan a citar fallos de la Corte Constitucional y la ley misma, pero no 
existe una herramienta que permita cuestionar aspectos concretos del cumplimiento de 
los principios de la ley de proteccion de datos. 

Finalmente, es necesario hacer descripciones mas densas de los aspectos tecnicos de la 
biometria para ver donde y como se materializan los discursos que justifican la imple¬ 
mentation de este tipo de tecnologias, asi como este analisis debe complementarse con 
las practicas de construccion del dato biometrico. 
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